Air-gapped Wallet ऐसी वॉलेट व्यवस्था है जिसमें हस्ताक्षर उपकरण का ऑनलाइन समन्वयक से सामान्य नेटवर्क संपर्क नहीं होता। यह निजी कुंजियों का परिवेश अलग रखती है, लेकिन नियंत्रित स्थानांतरण से लेनदेन डेटा लेती और हस्ताक्षर लौटाती है।
गुप्त सामग्री के भंडार, हस्ताक्षर उपकरण और ऑनलाइन समन्वयक को अलग समझें: वे अलग घटक हो सकते हैं। समन्वयक ब्लॉकचेन देखता और भुगतान तैयार करता है; हस्ताक्षर उपकरण उसे अधिकृत करता है। सामान्य कंप्यूटर पर Wi-Fi कुछ समय बंद करना स्थायी अलगाव का प्रमाण नहीं है। केवल air gap नाम नहीं, उपकरण के सक्रिय इंटरफेस और पूरी संचालन प्रक्रिया बताएं। [SeedSigner — Frequently Asked Questions]
समन्वयक लेनदेन और खर्च होने वाले UTXO की जरूरी जानकारी सहित PSBT बनाता है। हस्ताक्षर उपकरण उसे पढ़ता, समर्थित डेटा जाँचता और हस्ताक्षर जोड़ता है; परिणाम समन्वयक को लौटता है। सभी जरूरी हस्ताक्षर मिलने पर लेनदेन अंतिम रूप देकर प्रसारित किया जा सकता है। PSBT भेजना अपने आप हस्ताक्षर, अंतिम रूप देना या ब्लॉक में पुष्टि नहीं है और इसके लिए सीड ऑनलाइन भेजना जरूरी नहीं। [BIP 174 — Partially Signed Bitcoin Transaction Format]
स्वीकृति से पहले भरोसेमंद उपकरण स्क्रीन के प्राप्तकर्ताओं, राशियों और शुल्क को अपने इरादे से मिलाएं। Change Output को सही वॉलेट कुंजियों और विन्यास से जाँचना चाहिए; होस्ट का change लेबल पर्याप्त नहीं। उदाहरणतः 100000 sat इनपुट और 60000 तथा 39000 sat आउटपुट का शुल्क 1000 sat है, लेकिन सही जोड़ से पतों के मालिक की पुष्टि नहीं होती। [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR डेटा का कूटांकन है, उसकी प्रामाणिकता नहीं। BBQr या UR जैसे चलित प्रारूप बड़ा डेटा भेज सकते हैं, पर दोनों सिरों को समान प्रारूप का समर्थन करना चाहिए। डिकोडर और PSBT पार्सर अभी भी अविश्वसनीय इनपुट संसाधित करते हैं। लेनदेन QR और SeedQR में अंतर करें: SeedQR में गुप्त सामग्री है और उसे ऑनलाइन कंप्यूटर या फोन के कैमरे में नहीं पढ़ना चाहिए। [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
MicroSD नियंत्रक और फाइल सिस्टम से फाइल ले जाता है; उनकी प्रक्रिया और फर्मवेयर भी सुरक्षा पर असर डालते हैं। अलग कार्ड फाइलों का मिश्रण घटाता है, पर PSBT के हानिरहित होने का प्रमाण नहीं है। केवल बिजली के लिए उपयोग किए USB में वास्तव में सक्रिय डेटा मार्ग नहीं होना चाहिए; सिर्फ केबल या चार्जिंग लेबल अलगाव सीमा नहीं तय करता। [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
COLDCARD NFC को अपनी air gap स्थानांतरण विधियों में रखता है। लेकिन NFC कम दूरी का रेडियो है, प्रकाशीय अलगाव नहीं। रेडियो निषिद्ध करने वाले खतरा मॉडल में यह मोड शर्त पूरी नहीं करता। वास्तविक चैनल, सक्रियण और संपर्क अवधि की तुलना करें; QR, MicroSD, NFC और स्थायी USB डेटा संपर्क अलग इंटरफेस हैं। [COLDCARD — Bitcoin Air-Gap Signing Methods]
केवल निगरानी वाला समन्वयक बिना हस्ताक्षर क्षमता के xpub या सार्वजनिक Descriptor इस्तेमाल कर सकता है। फिर भी ये डेटा पते और लेनदेन संबंध उजागर करते हैं; PSBT में व्युत्पत्ति पथ, सार्वजनिक कुंजियाँ और UTXO जानकारी हो सकती है। Multisig में पुनर्प्राप्ति और पता सत्यापन के लिए सभी सह-हस्ताक्षरकर्ताओं का सही विन्यास रखें। हस्ताक्षर उपकरण का नेटवर्क अलगाव अपने आप ऑनलाइन समन्वयक की गतिविधि नहीं छिपाता। [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
Air gap फोटो ली गई Seed Phrase, दुर्भावनापूर्ण फर्मवेयर या गलत भुगतान स्वीकृति नहीं सुलझाता। SeedSigner गुप्त बैकअप को अस्थायी रूप से लोड हुए हस्ताक्षर उपकरण से अलग रखता है; इसलिए बंद करने के बाद भी सही बैकअप और विन्यास उपलब्ध होने चाहिए। अलग परीक्षण कुंजियों से पुनर्प्राप्ति और पूरा हस्ताक्षर प्रवाह अभ्यास किया जा सकता है। अलगाव एक परत है, उपकरण और पुनर्प्राप्ति क्षमता की जाँच का विकल्प नहीं। [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. इस प्रविष्टि का उल्लेख यहाँ भी है Cold Storage, Secure Element.